Defaults.Exposed › השוואה › SecurityHeaders.com
Defaults.Exposed מול SecurityHeaders.com: מעבר לכותרות HTTP
SecurityHeaders.com היא המדרגת הקלאסית והממוקדת לכותרות תגובה של HTTP — HSTS, CSP, X-Frame-Options וחבריהן. Defaults.Exposed מכסה את אותן כותרות אינטרנט אך מגלגלת אותן יחד עם אימות דוא"ל, TLS ו-DNS לכדי ציון יחיד בין A ל-F לדומיין שלך, בצירוף אחוזון ותיקונים לכל כשל.
השוואת תכונות
| תכונה | Defaults.Exposed | SecurityHeaders.com |
|---|---|---|
| ציון כותרות אבטחה של HTTP | כן (חלק מהציון) | כן — ההתמחות שלה |
| אימות דוא"ל (SPF / DKIM / DMARC) | כן | לא |
| בדיקות TLS / תעודות | כן | לא |
| בדיקות DNS (DNSSEC, CAA, שרתי שמות) | כן | לא |
| ציון יחיד על פני כל הנ"ל | כן — A ל-F יחיד | כותרות בלבד |
| אחוזון מול אוכלוסיית דומיינים | כן | לא |
| מדריכי תיקון לכל כשל + הגדרה לפי ספק אירוח | כן | מדריך כותרות |
| מודל התוצאה | בדיקה עצמית מאומתת בעלות (פרטית) | סריקה ציבורית פתוחה |
| מחיר | חינם | חינם |
ההשוואה משקפת תכונות מתועדות בפומבי בזמן הכתיבה; כלים משתנים, לכן בדקו אצל כל ספק את הגרסה העדכנית. אנו משווים יכולות בלבד ולעולם איננו מפרסמים את דירוג הדומיין הבודד של אף ארגון.
הגרסה הקצרה
SecurityHeaders.com הפך לפופולרי את הרעיון של ציון אותיות לאבטחת אינטרנט, תוך התמקדות צמודה בכותרות התגובה של HTTP. הוא מהיר, ברור, ועדיין הנקודה הסמכותית שמפתחים רבים פונים אליה כדי לבדוק את ה‑Content-Security-Policy שלהם או לוודא ש‑HSTS מוגדר.
Defaults.Exposed לוקח את אותו רעיון של ציון אותיות ומיישם אותו על הדומיין כולו. כותרות האתר שלך נכללות בו — אבל כך גם השאלה האם ניתן לזייף את הדוא”ל שלך (SPF, DKIM, DMARC), האם ה‑TLS והתעודה שלך תקינים, והאם ה‑DNS שלך נעול (DNSSEC, CAA). התוצאה היא ציון A–F יחיד שמשקף כיצד דומיין באמת מותקף, ולא רק שכבה אחת שלו, בתוספת אחוזון ותיקון לכל מה שנכשל.
הכותרות הכרחיות אך אינן מספיקות. אם אתה רוצה את מצב האבטחה המלא בציון יחיד, זהו הפער שאנחנו ממלאים.
שאלות נפוצות
האם Defaults.Exposed בודקת את אותן כותרות כמו SecurityHeaders.com?
כן — HSTS, Content-Security-Policy, X-Frame-Options / הגנת clickjacking, MIME-sniffing ומדיניות referrer הן כולן חלק מהציון. ההבדל הוא שאיננו עוצרים בכותרות; אימות דוא"ל, TLS ו-DNS נספרים גם הם.
האם עדיין כדאי לי להשתמש ב-SecurityHeaders.com?
זהו מדריך ממוקד ומצוין אם כל מה שמעניין אותך הוא כותרות HTTP. אם אתה רוצה שהכותרות שלך יקבלו ציון בהקשר של אבטחת הדומיין כולו — כולל האם ניתן לזייף את הדוא"ל שלך — Defaults.Exposed נותנת לך את התמונה המלאה בציון יחיד.
מדוע אימות דוא"ל חשוב אם מעניין אותי רק האתר שלי?
משום שההתקפה הנפוצה ביותר בעולם האמיתי על עסק קטן אינה אתר פרוץ — אלא דוא"ל מזויף המשתמש בדומיין שלך. ציון כותרות מושלם אינו עוצר זאת; SPF ו-DMARC כן. ציון יחיד שומר על שניהם בשדה הראייה.
ראו את הדומיין שלכם מדורג A–F על פני כל בדיקה במקום אחד — באופן פרטי, חינם, לבעלים בלבד. הריצו את הבדיקה החינמית ←